Category-946: SFP Secondary Cluster: Insecure Resource Permissions

ID: 946 Status: Incomplete

Summary

This category identifies Software Fault Patterns (SFPs) within the Insecure Resource Permissions cluster.

Membership

ID NAME
CWE-276 缺省权限不正确
CWE-277 不安全的继承权限
CWE-278 不安全的预留继承权限
CWE-279 不安全的运行时授予权限
CWE-281 权限预留不恰当
CWE-560 在chmod类型参数中使用umask()
CWE-732 关键资源的不正确权限授予